搜索

[6664] 2020-04-24_E周热点④（20200417-0424）IBM数据风险管理器出现严重漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-04-24_E周热点④（20200417-0424）IBM数据风险管理器出现严重漏洞 E 周 热 点   ④ （ 2 0 2 0 0 4 1 7 - 0 4 2 4 ） |   I B M 数 据 风 险 管 理 器 出 现 严 重 漏 洞 小 E   E 安 全   2 0 2 0 - 0 4 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         1     I B M 数 据 风 险 管 理 器 出 现 严 重 漏 洞 近 日 ， 据 安 全 人 员 表 述 ， I B M 表 示 不 会 修 补 其 D a t a   R i s k   M a n a g e r 产 品 中 发 现 的 几 个 漏 洞 ， 尽 管 这 些 漏 洞 可 以 被 远 程 未 经 身 份 验 证 的 攻 击 者 利 用 来 执 行 具 有 根 权 限 的 任 意 代 码 。 安 全 公 司 总 共 披 露 了 四 个 影 响 I B M   D a t a   R i s k   M a n a g e r 的 零 日 漏 洞 技 术 信 息 。 这 些 漏 洞 包 括 身 份 验 证 绕 过 ， 命 令 注 入 ， 默 认 密 码 和 任 意 文 件 下 载 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 能 会 链 接 前 三 个 漏 洞 ， 以 r o o t 用 户 身 份 执 行 任 意 代 码 。 此 外 ， 攻 击 者 可 能 会 结 合 使 用 身 份 验 证 绕 过 和 任 意 文 件 下 载 漏 洞 ， 以 从 目 标 系 统 下 载 文 件 。 事 后 ， I B M 发 布 了 一 份 通 报 表 示 ， 命 令 注 入 和 文 件 下 载 漏 洞 已 在 2 . 0 . 4 版 中 修 复 。 2     研 究 表 明 ： W i n d o w s 补 丁 速 度 最 快     但 漏 洞 比 M a c   O S 多 4 倍   据 最 新 研 究 发 现 ， 在 M i c r o s o f t   W i n d o w s 系 统 中 发 现 的 漏 洞 大 约 是 M a c   O S   X 的 四 倍 ， 但 M i c r o s o f t   W i n d o w s 修 补 漏 洞 的 速 度 要 快 得 多 。 研 究 所 分 析 了 4 5 0 个 组 织 9 0 0 万 资 产 的 数 据 ， 以 便 编 制 其 报 告 。 结 果 表 明 ， 漏 洞 少 的 资 产 制 造 商 修 补 补 丁 速 度 往 往 较 慢 ， 而 漏 洞 多 的 厂 商 修 复 速 度 更 快 。 例 如 ， 一 个 基 于 W i n d o w s 的 资 产 每 月 平 均 有 1 1 9 个 漏 洞 ， 是 M a c   O S   X 中 发 现 的 四 倍 ， 是 网 络 设 备 发 现 的 3 0 倍 。 但 是 ， 这 些 W i n d o w s 漏 洞 平 均 在 3 6 天 内 修 补 ， 而 修 复 路 由 器 ， 打 印 机 或 物 联 网 设 备 等 网 络 设 备 则 平 均 需 要 一 年 （ 3 6 9 天 ） 。 据 计 算 ， 苹 果 平 均 需 要 7 0 天 才 能 发 布 M a c   O S   X 计 算 机 补 丁 ， 是 微 软 的 两 倍 ， 而 L i n u x   /   U n i x 则 需 要 2 5 4 天 。 微 软 的 关 键 补 丁 率 为 8 3 ％ ， 其 次 是 M a c   O S   X （ 7 9 ％ ） ， 其 次 是 网 络 设 备 / 设 备 （ 6 4 ％ ） ， 最 后 是 L i n u x （ 6 3 ％ ） 。 3     O p e n S S L 中 存 在 高 严 重 性 漏 洞 允 许 D o S 攻 击   周 二 ， O p e n S S L 的 更 新 版 本 修 补 了 一 个 高 严 重 性 漏 洞 ， 利 用 该 漏 洞 可 进 行 拒 绝 服 务 （ D o S ） 攻 击 。 跟 踪 漏 洞 为 C V E - 2 0 2 0 - 1 9 6 7 的 O p e n S S L 项 目 称 其 为 S S L _ c h e c k _ c h a i n 函 数 中 的 “ 分 段 错 误 ” 。 因 为 对 “ s i g n a t u r e _ a l g o r i t h m s _ c e r t ” T L S 扩 展 的 错 误 处 理 导 致 N U L L 指 针 取 消 引 用 ， 在 T L S   1 . 3 握 手 期 间 或 之 后 调 用 S S L _ c h e c k _ c h a i n 函 数 的 服 务 器 或 客 户 端 应 用 程 序 可 能 会 崩 溃 。 该 漏 洞 影 响 O p e n S S L   1 . 1 . 1 d ， 1 . 1 . 1 e 和 1 . 1 . 1 f 版 本 ， 并 且 已 通 过 1 . 1 . 1 g 版 本 进 行 了 修 补 。 据 悉 ， 这 是 2 0 2 0 年 O p e n S S L 修 补 的 第 一 个 漏 洞 。 正 如 几 个 月 前 报 道 的 那 样 ， 自 2 0 1 4 年 H e a r t b l e e d 漏 洞 披 露 以 来 ， O p e n S S L 安 全 性 已 经 发 生 了 很 大 变 化 。
4     鱼 叉 式 钓 鱼 袭 击 入 侵 了 石 油 和 天 然 气 行 业 近 日 ， 网 络 犯 罪 分 子 以 针 对 性 强 的 鱼 叉 运 动 针 对 石 油 和 天 然 气 行 业 ， 冒 充 货 运 公 司 和 工 程 承 包 商 ， 试 图 通 过 具 有 按 键 记 录 和 远 程 访 问 T r o j a n （ R A T ） 特 斯 拉 特 工 （ A g e n t   T e s l a ） 。 该 信 息 窃 取 程 序 还 用 于 收 集 系 统 信 息 ， 窃 取 剪 贴 板 内 容 以 及 杀 死 与 恶 意 软 件 分 析 相 关 的 进 程 和 防 病 毒 解 决 方 案 。 这 是 特 斯 拉 特 工 第 一 次 被 部 署 为 针 对 垂 直 油 气 领 域 攻 击 的 一 部 分 ， 由 B i t d e f e n d e r 的 研 究 人 员 发 现 并 详 细 分 析 了 这 些 攻 击 的 细 节 ， 根 据 B i t d e f e n d e r 所 说 ， 黑 客 还 把 目 标 对 准 了 石 油 和 天 然 气 ， 木 炭 加 工 ， 水 力 发 电 厂 ， 原 材 料 制 造 商 以 及 大 型 商 品 的 运 输 组 织 ， 防 御 网 络 犯 罪 变 得 更 加 重 要 和 具 有 战 略 意 义 。 5     恶 意 A n d r o i d 应 用 程 序 试 图 欺 骗 巴 西 银 行 客 户 据 报 道 ， I B M   S e c u r i t y 研 究 人 员 本 周 二 表 示 ， 一 个 恶 意 A n d r o i d 应 用 程 序 正 试 图 通 过 冒 充 巴 西 银 行 来 窃 取 用 户 登 录 信 息 及 其 金 钱 。 恶 意 代 码 旨 在 窃 取 人 们 用 作 辅 助 安 全 措 施 登 录 其 银 行 帐 户 的 文 本 消 息 。 I B M 研 究 人 员 B e n   W a g n e r 和 L i m o r   K e s s e m   在 博 客 中 写 道 ： “ 通 过 更 改 目 标 列 表 和 嵌 入 式 屏 幕 ， 从 而 修 改 其 攻 击 范 围 和 潜 在 目 标 ， 可 以 非 常 轻 松 地 将 这 种 恶 意 软 件 重 定 向 到 其 他 区 域 。 ” 据 I B M 称 ， 最 新 的 银 行 木 马 程 序 中 的 代 码 （ 称 为 凭 据 窃 取 恶 意 软 件 ） 是 全 新 的 。 但 是 它 使 用 了 一 种 在 网 络 犯 罪 分 子 中 越 来 越 流 行 的 技 巧 ： 潜 伏 在 用 户 手 机 的 背 景 中 ， 直 到 正 确 的 时 间 显 示 虚 假 的 银 行 登 录 页 面 为 止 。 攻 击 的 成 功 取 决 于 该 人 是 否 接 受 诱 饵 并 输 入 其 凭 据 。 目 前 ， G o o g l e 已 聘 请 了 移 动 安 全 公 司 来 遏 制 P l a y 商 店 中 出 现 此 类 恶 意 应 用 程 序 数 量 ， 但 黑 客 已 利 用 第 三 方 应 用 程 序 商 店 将 其 恶 意 软 件 植 入 A n d r o i d 手 机 。 6     捷 克 医 院 受 到 网 络 攻 击     引 美 国 国 务 卿 关 注 近 日 ， 几 家 捷 克 医 院 最 近 报 告 了 他 们 经 受 的 网 络 攻 击 。 捷 克 国 家 网 络 和 信 息 安 全 局 N U K I B 周 四 警 告 称 ， 它 预 期 在 未 来 几 天 内 将 发 生 攻 击 。 捷 克 东 部 城 市 O l o m o u c 和 O s t r a v a 的 医 院 以 及 其 他 几 家 医 院 随 后 宣 布 ， 它 们 的 计 算 机 系 统 遭 到 了 攻 击 ， 但 它 们 避 免 了 攻 击 。 N U K I B 没 有 透 露 攻 击 可 能 来 自 哪 里 。 对 此 ， 美 国 国 务 卿 呼 吁 攻 击 者 不 要 对 捷 克 共 和 国 的 医 疗 系 统 或 其 他 类 似 设 施 进 行 破 坏 性 的 恶 意 网 络 活 动 。
7     澳 大 利 亚 将 开 始 第 5 A 轮 移 动 黑 点 计 划 近 日 ， 据 外 媒 报 道 ， 由 于 澳 大 利 亚 政 府 在 第 5 轮 融 资 中 有 剩 余 资 金 ， 移 动 黑 点 项 目 将 获 得 补 充 的 5 A 轮 融 资 。 移 动 黑 点 计 划 旨 在 改 善 澳 大 利 亚 地 区 和 偏 远 地 区 的 移 动 电 话 覆 盖 率 。 在 第 5 轮 ， 澳 大 利 亚 联 邦 将 为 1 8 2 个 新 基 站 投 入 3 6 8 0 万 澳 元 ， 其 余 的 8 0 0 0 万 澳 元 将 转 移 到 第 5 A 轮 。 该 行 业 将 在 第 五 轮 融 资 中 为 新 的 基 础 设 施 投 资 约 3 9 0 0 万 澳 元 。 该 文 件 提 出 ， 第 5 A 轮 将 针 对 容 易 发 生 自 然 灾 害 的 地 区 ， 例 如 丛 林 大 火 ， 部 署 支 持 多 个 移 动 网 络 运 营 商 共 享 覆 盖 范 围 的 新 技 术 ， 并 改 善 区 域 和 远 程 运 输 走 廊 的 覆 盖 范 围 。 尽 管 该 计 划 以 前 只 专 注 于 为 单 个 站 点 提 供 资 金 ， 但 根 据 更 改 ， 它 将 转 移 到 可 能 覆 盖 整 个 运 输 路 线 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： T r i c k b o t 被 评 为 最 高 产 冠 状 病 毒 C O V I D - 1 9 主 题 恶 意 软 件 F P G A 芯 片 严 重 漏 洞 使 安 全 关 键 型 设 备 遭 受 网 络 攻 击 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理